信息安全事件发生后，首要任务是控制事态发展，防止进一步扩散，因此应优先启动应急预案并隔离受影响系统。